Política de privacidad
Última actualización:
Quiénes somos
OAS Guides (oasguide.ca) es administrado por TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Canadá.
Esta política explica qué información personal recopilamos, por qué la recopilamos, quién más la maneja, cuánto tiempo la conservamos y qué puede pedirnos que hagamos con ella. Se aplica a este sitio web, a nuestras guías de pago, a su cuenta de cliente y a los correos electrónicos que le enviamos.
Cumplimos la ley federal de privacidad de Canadá (la Personal Information Protection and Electronic Documents Act, o PIPEDA), la ley de protección de la información personal de Columbia Británica (Personal Information Protection Act) y, para las personas que viven en Quebec, la ley de Quebec sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector).
La persona responsable de su información
Robert Kidd es nuestro responsable de privacidad. Él es responsable de cómo manejamos la información personal y de responder a sus preguntas y solicitudes.
- Correo electrónico: [email protected] (escriba "Privacy" en el asunto)
- Correo postal: Privacy Officer (responsable de privacidad), TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
En resumen
- Puede leer todas las guías gratuitas y usar todas las verificaciones de elegibilidad sin darnos su nombre ni su dirección de correo electrónico.
- Lo que escribe en nuestro cuadro de búsqueda o en las verificaciones de elegibilidad se queda en su navegador web. No se nos envía.
- Recopilamos su nombre y su dirección de correo electrónico solo cuando usted compra una guía o nos escribe.
- Nuestra empresa de pagos, Stripe, maneja su tarjeta. Nunca vemos ni guardamos el número de su tarjeta.
- No vendemos su información. No mostramos publicidad y no usamos cookies de publicidad ni de seguimiento.
Lo que recopilamos cuando usted visita el sitio
Como cualquier sitio web, nuestro servidor y nuestro proveedor de red, Cloudflare, reciben cierta información técnica cada vez que se carga una página: su dirección de internet (IP), el tipo de navegador y de dispositivo, la página que pidió, la página que tenía el enlace hacia ella, y la fecha y la hora. La usamos para enviarle la página, para proteger el sitio contra ataques y para encontrar y corregir errores. Nuestro servidor conserva este registro durante 30 días y luego lo elimina.
Contamos las visitas con Cloudflare Web Analytics. Este servicio no usa cookies, no lo sigue de un sitio a otro y no crea un perfil suyo. Solo nos da totales, por ejemplo, cuántas personas leen una página.
La búsqueda de nuestro sitio y nuestras verificaciones de elegibilidad funcionan dentro de su propio navegador web. Lo que usted escribe en ellas no se nos envía ni a nosotros ni a nadie más, y no podemos verlo.
Lo que recopilamos cuando usted compra una guía
Cuando usted compra una guía, paga en una página segura administrada por Stripe, nuestra empresa de pagos. Stripe recopila los datos de su tarjeta, su nombre, su dirección de correo electrónico y, cuando corresponde pagar impuestos, su dirección de facturación. Stripe no nos da el número de su tarjeta.
Stripe nos informa:
- su nombre y su dirección de correo electrónico
- qué guía compró, el precio, cualquier impuesto sobre las ventas y el total
- los números de referencia de Stripe para usted y para su pago, para que podamos encontrar el pago si usted necesita un reembolso
Usamos esta información para darle su guía, enviarle por correo electrónico su recibo y sus enlaces de descarga, crear su cuenta de cliente, hacer reembolsos y llevar los registros comerciales y fiscales que exige la ley.
Lo que guardamos en su cuenta de cliente
Su cuenta se crea cuando usted compra una guía por primera vez. Contiene:
- su dirección de correo electrónico y su nombre
- el idioma en que usa el sitio
- las guías que compró, sus recibos y cualquier reembolso
- la fecha en que se abrió su cuenta y la fecha en que inició sesión por última vez
- una lista de sus descargas, con la fecha y la dirección de internet desde la que se hizo cada una
- una contraseña, solo si usted decide crear una; la guardamos únicamente en forma codificada (un "hash" de un solo sentido) que no se puede volver a convertir en su contraseña
Para que pueda iniciar sesión sin contraseña, le enviamos por correo electrónico un enlace de un solo uso para iniciar sesión. Mientras tiene la sesión iniciada, guardamos un registro de su inicio de sesión con una breve descripción de su navegador (por ejemplo, "Firefox en Windows") para que su sesión siga abierta hasta 90 días.
Para evitar que alguien adivine contraseñas o llene la bandeja de entrada de otra persona con correos de inicio de sesión, registramos los intentos fallidos de inicio de sesión y las solicitudes de correos de inicio de sesión, con la dirección de correo electrónico y la dirección de internet usadas. Eliminamos estos registros después de 2 días.
Lo que recopilamos cuando usted nos escribe
Si nos envía un correo electrónico, recibimos su dirección de correo electrónico, su nombre si nos lo da y todo lo que escriba. Lo usamos solo para responderle. No nos envíe su número de seguro social (Social Insurance Number), historiales médicos ni copias de cartas del gobierno, a menos que se los pidamos. No los necesitamos para responder preguntas generales, y no podemos asesorarle sobre su propio caso.
Por qué usamos su información
Usamos la información personal solo para:
- mostrarle el sitio web y mantenerlo seguro
- vender y entregar las guías que usted compra, enviar recibos y hacer reembolsos
- administrar su cuenta de cliente y permitirle iniciar sesión
- responder a sus preguntas
- llevar los registros que exigen las leyes fiscales y comerciales
- contar las visitas para saber qué páginas son útiles
No usamos su información para ningún otro fin, salvo que usted lo acepte primero o que la ley lo exija. No la usamos para tomar decisiones automatizadas sobre usted, y no creamos perfiles de nuestros lectores.
Su consentimiento
Puede usar las partes gratuitas del sitio sin darnos ninguna información personal.
Cuando usted compra una guía o nos escribe, acepta que podamos usar su información para los fines indicados arriba que se relacionen con lo que usted pidió. Le pediremos su consentimiento claro antes de usar su información para cualquier otra cosa. Por ejemplo, nunca lo suscribiremos a un boletín ni le enviaremos ofertas, a menos que usted nos lo pida.
Puede retirar su consentimiento en cualquier momento escribiendo a nuestro responsable de privacidad. Si lo hace, le explicaremos qué significa eso para usted. Por ejemplo, no podemos conservar sus guías en su cuenta si nos pide eliminar la cuenta, y debemos conservar algunos registros de compra por motivos fiscales.
Quién más maneja su información
No vendemos, alquilamos ni intercambiamos información personal. Solo la compartimos con las empresas que administran partes de nuestro servicio por nosotros, y solo lo que cada una necesita para hacer su trabajo:
- Stripe (Stripe Payments Canada, Ltd. y Stripe, Inc.) recibe los pagos y hace los reembolsos. Stripe también usa la información de pago para prevenir el fraude, según su propia política de privacidad, en stripe.com/en-ca/privacy.
- Cloudflare, Inc. entrega nuestras páginas web, protege el sitio contra ataques y cuenta las visitas. Su política de privacidad está en cloudflare.com/privacypolicy.
- Hetzner Online GmbH es la dueña de la computadora (servidor) en la que funcionan nuestro sitio web, nuestra base de datos y nuestro correo electrónico. Nosotros controlamos ese servidor; Hetzner proporciona la máquina y el centro de datos.
Cada una de estas empresas debe proteger su información y solo puede usarla para prestar su servicio, salvo cuando su propia política diga otra cosa (en el caso de Stripe, la prevención del fraude).
También podemos entregar información personal si la ley lo exige, por ejemplo, por una orden judicial. Si eso ocurre, entregamos solo lo que exige la ley.
Dónde se guarda su información
Nuestro servidor está en un centro de datos de Hetzner en Hillsboro, Oregón, en los Estados Unidos. Stripe y Cloudflare también guardan y procesan información en los Estados Unidos y en otros países.
Esto significa que los tribunales, la policía y los organismos del gobierno de esos países pueden acceder a su información según sus leyes. Elegimos estas empresas porque protegen la información con un nivel que consideramos igual al que exige la ley canadiense, y nuestros acuerdos con ellas lo exigen.
Cómo protegemos su información
- Cada página del sitio, y cada conexión con nuestro servidor, está cifrada (HTTPS).
- Los datos de su tarjeta van solo a Stripe. Nunca pasan por nuestro servidor ni llegan a él.
- Los enlaces para iniciar sesión funcionan una sola vez y vencen después de 60 minutos. Los enlaces de descarga están firmados para que no se puedan alterar, y vencen después de 30 días.
- Las contraseñas y los códigos de inicio de sesión se guardan únicamente en forma codificada (hash).
- Solo nuestro responsable de privacidad y las personas que él autoriza pueden acceder a la base de datos, y solo para hacer funcionar el servicio o responder a su solicitud.
Ningún sistema es perfectamente seguro. Si una violación de la privacidad crea un riesgo real de daño significativo para usted, se lo informaremos a usted y al Comisionado de Privacidad de Canadá (Privacy Commissioner of Canada) lo antes posible. Para los residentes de Quebec, también notificamos a la Commission d'accès à l'information cuando una violación crea un riesgo de perjuicio grave. Llevamos un registro de cada violación de la privacidad.
Cuánto tiempo conservamos su información
- Registros del servidor sobre visitas a páginas: 30 días.
- Intentos fallidos de inicio de sesión y solicitudes de correos de inicio de sesión: 2 días.
- Enlaces para iniciar sesión: se eliminan 7 días después de que vencen.
- Sesiones iniciadas: se eliminan cuando vencen, hasta 90 días después de su última visita, o cuando usted cierra sesión.
- Su cuenta, compras, recibos y lista de descargas: mientras usted tenga la cuenta, y luego durante 6 años después del final del año de su última compra, porque la ley fiscal canadiense nos exige conservar los registros comerciales durante ese tiempo. Después, los eliminamos.
- Correos electrónicos que usted nos envía: 2 años después de nuestra última respuesta, salvo que formen parte de un registro de compra o de reembolso.
Cuando eliminamos información, la eliminamos de nuestro servidor. Las copias de seguridad se sobrescriben en un plazo de 30 días.
Cookies
Una cookie es un pequeño archivo que un sitio web guarda en su navegador web.
- Usamos una sola cookie, y solo si usted inicia sesión en su cuenta de cliente. Sirve para mantener su sesión abierta. Se elimina cuando usted cierra sesión, o 90 días después de su última visita.
- Cloudflare puede usar una cookie de seguridad de corta duración para distinguir a los visitantes reales de los ataques automatizados. No lo identifica a usted.
- Cuando usted paga, la página de pago de Stripe usa sus propias cookies para procesar el pago y prevenir el fraude.
No usamos cookies de publicidad, botones de redes sociales que lo rastrean ni ninguna cookie que lo siga a otros sitios web. Como las cookies que usamos son necesarias para que el sitio funcione, no mostramos un aviso de cookies.
Sus derechos
Usted puede pedirnos:
- que le informemos qué información personal tenemos sobre usted, cómo la usamos y con quién la hemos compartido, y que le demos una copia
- que corrijamos información que sea incorrecta o esté incompleta
- que eliminemos su cuenta y su información, salvo los registros que la ley nos exige conservar
- que dejemos de usar su información para un fin que usted aceptó
Si vive en Quebec, también puede pedir una copia de la información que nos dio en un formato común que otra empresa pueda usar (por ejemplo, un archivo de hoja de cálculo).
Para hacer una solicitud, envíe un correo electrónico a [email protected] con "Privacy" en el asunto, o escríbanos a la dirección indicada arriba. Para darle su información solo a usted, responderemos a la dirección de correo electrónico de su cuenta y podemos pedirle que confirme la solicitud desde esa dirección.
Respondemos en un plazo de 30 días, sin costo. Si no podemos hacer lo que nos pide, le explicaremos el motivo por escrito y le diremos cómo presentar una queja.
Usted mismo puede cambiar su dirección de correo electrónico, y crear o quitar una contraseña, en la página «Correo electrónico y contraseña» de su cuenta.
Cómo presentar una queja
Comuníquese primero con nuestro responsable de privacidad. Revisaremos cada queja y le diremos lo que encontramos y lo que hicimos al respecto.
Si no está satisfecho con nuestra respuesta, puede presentar una queja ante:
- la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada): priv.gc.ca, 1-800-282-1376
- la Oficina del Comisionado de Información y Privacidad de Columbia Británica (Office of the Information and Privacy Commissioner for British Columbia): oipc.bc.ca, 250-387-5629
- si vive en Quebec, la Commission d'accès à l'information du Québec (comisión de acceso a la información de Quebec): cai.gouv.qc.ca, 1-888-528-7741
Cómo administramos la información personal
Tenemos reglas escritas para el manejo de la información personal. Según estas reglas:
- nuestro responsable de privacidad aprueba cada nuevo uso de la información personal y cada nueva empresa que la vaya a manejar, y antes evalúa los riesgos para la privacidad, incluidos los riesgos de guardar información fuera de Quebec y fuera de Canadá
- toda persona que trabaje con nuestros registros de clientes debe seguir estas reglas
- cada solicitud y cada queja se responde por escrito y se registra
- cada violación de la privacidad se registra y se evalúa, y se informa cuando la ley lo exige
- la información se elimina cuando terminan los plazos de conservación indicados arriba
Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con una nueva fecha. Si un cambio afecta la forma en que usamos información que ya tenemos, enviaremos un correo electrónico a los titulares de cuentas antes de que entre en vigor y pediremos su consentimiento cuando la ley lo exija.